DNS REVERSO y SMTPs estrictos

Germán Poó Caamaño gpoo en ubiobio.cl
Mie Sep 7 18:34:09 CLT 2005


On mié, 2005-09-07 at 16:27 -0400, Miguel Oyarzo O. wrote:
> una duda de reversos:
> 
> una de las maquinas de correos, por este lado, acepta multiples
> dominios (ninguna novedad),
> no obstante existen algunos  servidores que dicen que no aceptan los
> mensajes ese SMTP por que no tiene reverso.
> 
> al hacer 
> 
> # nslookup  IP_publica_de_mi_maquina_MX   
> recibo 
> IP_publica_de_mi_maquina_MX.in-addr.arpa     name =
> nombremaquina.midominio.cl.
> 
> que coresponde al nombre canonico del host MX. Hasta aqui todo OK
> (parece).

¿Quién tiene autoridad sobre el reverso?
Si, eventualmente, configuraste un servidor de nombres para los
reversos y no tienes autoridad sobre dicho dominio, sólo tu 
servidor de nombres será capaz de resolver tales direcciones;
no así el resto del mundo.

> Sera es posible que algunos SMTP (buscando una forma de evitar SPAM) 
> rechacen mensajes debido a que el remitente (From: con dominio
> virtual) no coincide con el nombre canonico de la maquina?
>
> ==
> El error: WE DO NOT ACCEPT DIRECT-DELIVERY FROM THIS NETWORK WITHOUT
> REVERSE DNS. 
> ==

Es posible, sin embargo, para mí es muy distinto decir "no tiene
reverso" a que "el reverso no coincide con el nombre canónico".

> Violo alguna regla si agrego multiples nombres en el reverso?:
> IP1.in-addr.arpa  name =  A 
> IP1.in-addr.arpa  name =  B 
> IP1.in-addr.arpa  name =  C (se puede?)

Puedes discriminar al final de los días si el que te abre la puerta
es Don Sata o San Pedro ;-)

Intenta resolver tu reverso con otros NS.  O bien, empieza desde más
arriba preguntando quien tiene autoridad sobre el dominio in-addr.arpa
correspondiente.

-- 
Germán Poó Caamaño
http://www.ubiobio.cl/~gpoo/
Concepción - Chile



Más información sobre la lista de distribución Linux